Foro de elhacker.net

Seguridad Informática => Wireless en Linux => Mensaje iniciado por: GOolden en 1 Enero 2013, 16:21 pm



Título: Vodafone con MAC Address 64:16:F0 con Reaver-WPS
Publicado por: GOolden en 1 Enero 2013, 16:21 pm
Estas vodafone son de fabricante Shehzhen Huawei Communication Technologies lo raro es q;a quien le ha funcionado con reaver estas redes las nuevas vodafone si son vulnerables pero estas al hacerle el ataque te mustran unos mensajes raros te envia un m2d quien le ha funcionado saludos


Título: Re: Vodafone con MAC Address 64:16:F0 con Reaver-WPS
Publicado por: P4nd3m0n1um en 1 Enero 2013, 17:01 pm
algo mas descriptivo?


Título: Re: Vodafone con MAC Address 64:16:F0 con Reaver-WPS
Publicado por: GOolden en 2 Enero 2013, 13:17 pm
Estos son errores que envian en el ataque probado con todas la versiones de reaver tanto en la nueva que envia un m2 y m4 y 0x03 y no cambia de pin y en la otra esto       +] Trying pin 01255676
  • Sending EAPOL START request
  • Sending identity response
  • Sending M2 message
  • [!] WARNING: Last message not processed properly, reverting state to previous message
    [!] WARNING: Out of order packet received, re-trasmitting last message
  • Sending M2D message
  • [!] WARNING: Last message not processed properly, reverting state to previous message
    [!] WARNING: Out of order packet received, re-trasmitting last message
    [!] WARNING: Last message not processed properly, reverting state to previous message
    [!] WARNING: Out of order packet received, re-trasmitting last message
  • Sending WSC ACK
  • [!] WARNING: Last message not processed properly, reverting state to previous message
    [!] WPS transaction failed, re-trying last pin     yo creo que es problema del reaver el router esta al lado y ocurre en estos routers de vodafone y los huawei como esta mac   5C:4C:A9   yo creo que podemos investigar haber que ocurre con estas redes de vodafone como lo conseguimos con las wlan_xxxx nuevas venga que podemos.                                                     


Título: Re: Vodafone con MAC Address 64:16:F0 con Reaver-WPS
Publicado por: GOolden en 4 Enero 2013, 00:50 am
probado hoy mismo en el nuevo wifislax 4.3 no cambia de pin muestra esto   

  • Sending identity response
  • Received M1 message
  • Sending M2 message
  • Received M1 message
  • Sending WSC NACK
  • Sending WSC NACK
  • [!] WPS transaction failed (code: 0x03), re-trying last pin

    muestra el mismo pin y siempre con el 0x03 y en el wifiway 3.4 al menos  va cambiando pero con errores algo tienen que tener estos router de vodafone probado tambien con dos adaptadores la alfa tipica pero nada que opinais que es del router o de los adaptadores.


Título: Re: Vodafone con MAC Address 64:16:F0 con Reaver-WPS
Publicado por: HCK. en 7 Febrero 2013, 00:58 am
Espera a que haya un cliente conectado. Copiale la MAC en la iface en modo monitor, y reintentalo. Yo he tenido problemas con la chorrada, y ahora me va perfecto. :)

Pruebalo, a mi me pasaba lo mismo.

Un saludo


Título: Re: Vodafone con MAC Address 64:16:F0 con Reaver-WPS
Publicado por: alister en 7 Febrero 2013, 01:34 am
probado hoy mismo en el nuevo wifislax 4.3 no cambia de pin muestra esto   

  • Sending identity response
  • Received M1 message
  • Sending M2 message
  • Received M1 message
  • Sending WSC NACK
  • Sending WSC NACK
  • [!] WPS transaction failed (code: 0x03), re-trying last pin

    muestra el mismo pin y siempre con el 0x03 y en el wifiway 3.4 al menos  va cambiando pero con errores algo tienen que tener estos router de vodafone probado tambien con dos adaptadores la alfa tipica pero nada que opinais que es del router o de los adaptadores.
resulta que los fabricantes estan respondiendo de manera natural a este tipo de ataques, y a medida que pasa el tiempo lo vas a tener mas dificil para encontrar un router vulnerable a este tipo de ataques por fuerza bruta sobre el pin.

lo que comenta HCK servirá en algunos casos. pero esperemos que tambien deje de servir cada vez menos y con eso se cierren completamente todos los agujeros de seguridad de WPS, porque son realmente bobos.


Título: Re: Vodafone con MAC Address 64:16:F0 con Reaver-WPS
Publicado por: paxanga en 12 Febrero 2013, 01:53 am
A mi no me funciona ni copiando la mac del cliente.... :(


Título: Re: Vodafone con MAC Address 64:16:F0 con Reaver-WPS
Publicado por: alister en 12 Febrero 2013, 01:54 am
A mi no me funciona ni copiando la mac del cliente.... :(
como la has copiado?


Título: Re: Vodafone con MAC Address 64:16:F0 con Reaver-WPS
Publicado por: paxanga en 12 Febrero 2013, 02:32 am
ifconfig mon0 down
macchange -m (MAC DEL CLIENTE) mon0
ifconfig mon0 up

-------------------------------

-Despues le paso el reaver y me da error de asociacion. no se si es porque el cliente sigue conectado...
-He probado a pasrle el reaver con -A y me da error [!] WPS transaction failed (code: 0x03), re-trying last pin
-He probado asociandome con aireplay-ng y el mismo error de antes


Título: Re: Vodafone con MAC Address 64:16:F0 con Reaver-WPS
Publicado por: alister en 12 Febrero 2013, 02:39 am
ifconfig mon0 down
macchange -m (MAC DEL CLIENTE) mon0
ifconfig mon0 up

-------------------------------

Despues le paso el reaver y me da error de asociacion. no se si es porque el cliente sigue conectado...

asegurate luego, ejecutando ifconfig de nuevo para ver la mac.
algunos adaptadores, asi, no cambian de mac.


Título: Re: Vodafone con MAC Address 64:16:F0 con Reaver-WPS
Publicado por: paxanga en 12 Febrero 2013, 02:48 am
(https://lh4.googleusercontent.com/-ZXqEhDrdb74/URmfJK9qjtI/AAAAAAACPz0/Zvo0P6SDUCc/s823/Sin%2520ti%25CC%2581tulo.jpg)

esa mac es la que quiero poner, pero no se porque me pone tantos ceros detrás...